ZachXBT: Hacker người Anh trộm 243 triệu USD từ ví Gemini bị thu giữ tài sản

Nhà điều tra blockchain ẩn danh ZachXBT cho biết hôm thứ Sáu rằng một hacker người Anh, nghi liên quan đến vụ đánh cắp 243 triệu USD từ một chủ nợ Genesis trên Gemini, có thể đã bị bắt giữ.

Trong bài đăng ngày 5/12 trên kênh Telegram, ZachXBT tuyên bố rằng “đối tượng người Anh Danny/Meech, còn được biết đến là Danish Zulfiqar (Khan), dường như đã bị cơ quan chức năng bắt giữ và tài sản crypto của anh ta đã bị thu giữ.”

Anh chỉ ra khoảng 18,58 triệu USD tài sản số đang nằm tại địa chỉ Ethereum “0xb37…9f768,” mà anh cho rằng có liên hệ với nghi phạm. ZachXBT cho biết nhiều địa chỉ ví liên quan đã gom tiền về ví này theo mô hình tương tự các vụ thu giữ của cơ quan thực thi pháp luật.

ZachXBT — người nổi tiếng với việc truy vết các vụ gian lận crypto và hỗ trợ nạn nhân cũng như cơ quan chức năng thu hồi tài sản — cho biết Danny “lần cuối được biết đang ở Dubai,” và rằng “một căn villa bị đột kích, nhiều người tại đó bị bắt.” Anh cũng cho hay một số người từng liên lạc với nghi phạm đã không còn phản hồi trong vài ngày gần đây.

Tính đến thời điểm hiện tại, chưa có tuyên bố công khai nào từ Cảnh sát Dubai hay các cơ quan quản lý UAE. CoinPhoton cũng chưa ghi nhận bất kỳ thông tin truyền thông địa phương nào xác nhận việc khám xét villa, bắt giữ hay thu giữ tài sản liên quan đến Zulfiqar, vụ trộm của chủ nợ Genesis, hay sự cố SIM swap tại Kroll.

Vụ đánh cắp 243 triệu USD của chủ nợ Genesis

Những tuyên bố mới nhất tiếp tục nối dài cuộc điều tra về một trong những vụ trộm crypto cá nhân lớn nhất từng được ghi nhận.

Tháng 9/2024, ZachXBT công bố một chuỗi báo cáo chi tiết cáo buộc ba kẻ tấn công đã đánh cắp khoảng 243 triệu USD Bitcoin — tương đương 4.064 BTC — từ một chủ nợ Genesis vào ngày 19/8/2024.

Nạn nhân reportedly lưu trữ tài sản tại Gemini. Theo ZachXBT, vụ trộm được thực hiện bằng kỹ thuật social engineering tinh vi: những kẻ tấn công giả danh hỗ trợ Google, dụ nạn nhân đặt lại xác thực hai lớp của tài khoản Gemini, rồi sử dụng phần mềm điều khiển từ xa để chiếm quyền truy cập sâu hơn. Từ đó, chúng lấy được private key và rút sạch ví, sau đó chuyển 4.064 BTC qua nhiều sàn và dịch vụ hoán đổi.

Khi đó, ZachXBT xác định ba nghi phạm chính theo biệt danh trực tuyến “Greavys,” “Wiz,” và “Box,” sau này bị cho là Malone Lam, Veer Chetal và Jeandiel Serrano, đồng thời chuyển thông tin cho cơ quan chức năng.

Các công tố viên Mỹ đã mở loạt vụ án liên quan đến nhóm hoạt động này. Tháng 9/2024, Bộ Tư pháp truy tố hai nghi phạm trong vụ lừa đảo crypto khoảng 230 triệu USD, sau đó công bố thêm cáo trạng RICO cáo buộc đường dây 263 triệu USD — bao gồm vụ đánh cắp hơn 4.100 BTC từ một chủ nợ Genesis.

Tài liệu toà án mô tả hỗn hợp các phương thức như social engineering, SIM swap và thậm chí cả đột nhập vật lý, với việc các nghi phạm chi hàng triệu USD cho siêu xe, du lịch và tiệc tùng. Một bị cáo, được xác định là Chetal, còn vướng thêm cáo buộc tham gia vụ trộm crypto 2 triệu USD khác khi đang được tại ngoại.

• ZachXBT tiết lộ: Dự án ‘GANA Payment’ bị tấn công với lỗ hổng 3,1 triệu đô la
• ZachXBT phanh phui bảng giá hơn 200 KOL crypto

Hàn Tín